运维系列之一 Linux的文件与目录权限解析
在Linux中，万事万物皆文件，普通文件是文件，目录是文件，硬件设备也是文件，因此学习了解Linux中的文件非常重要。
Linux中有三种文件类型：
(1) 普通文件：又分为文本文件和二进制文件
(2) 目录文件：目录文件存储了一组相关文件的位置、大小等与文件有关的信息。
(3) 设备文件：I/O设备在Linux中也被看成文件，与普通文件一样处理，这样使文件与设备的操作尽可能统一。
一、Linux文件属性
Linux的文件有很多属性，要查看文件的属性可以用ls -l命令，为了后续的讲解中有操作的权限，下面的内容均以root的权限操作终端，要进入root权限很简单，在Ubuntu(以下所有的截图都是在Ubuntu下截取的)下键入root -s，然后输入密码即可获取root权限。
我们可以看到获取root权限后后面变成＃，这就是获取到root权限的标志。
OK，我们输入ls -al，可以看到用户目录下的所有文件(包括隐藏文件和目录文件)的详细信息。
每一行都有一堆东东，这代表什么什么呢？菜鸟表示看不懂囧rz，别急小胡一开始也什么都看不懂，耐心看接下来的内容，看完我保证你觉得so easy啦！
在正式介绍这些东东之前，小胡先给大家讲讲ls这个命令。
命令：ls
作用：显示指定目录的目录和文件。
常见参数选项：
-l 列出指定目录下的文件的详细属性
-a 列出指定目录下所有文件，包括隐藏文件，也就是.开头的文件
-d 列出指定目录下的所有目录，注意是目录而不是文件
-k 以K字节的形式表示文件大小
-i 显示文件的索引节点
-R 显示指定目录及子目录下的内容
-t 以创建或最后一次更改时间排序
-S 以文件大小排序
注意这些参数是可选的，如果只是键入ls，那么只会显示当前目录下的所有文件（不包含隐藏文件）。可选参数之间是可以复用的，例如我们用ls -l来显示当前目录下所有文件的详细信息，用ls -a显示当前目录下的所有文件（包含隐藏文件），如果我们又想显示隐藏文件又想显示文件信息，那么我们可以使用ls -la或ls -la（参数不分先后），同样的道理，当我们想按时间顺序显示所有文件信息时，就可以使用ls -tl或ls -lt，其他命令的组合以此类推，根据需要自由组合，下面展示一些命令的截图，多打打吧，很快就知道怎么用了。
啰啰嗦嗦讲完了ls命令，相信大家都能用了吧！如果在操作是忘了有什么参数或某个参数的作用是什么，那么键入man ls，里面有详细的解析哦。OK，接下来我们步入正题，使用ls将文件属性显示出来了，那么没一行里面的信息代表什么意思呢？别急，且听小胡娓娓道来！
我们按照每一列，一个个进行讲解。
第一列代表文件的类型与权限
在第一列中，第一个字母表示这个文件是目录、文件还是链接文件。
d 表示目录
- 表示文件
l 表示链接文件(linkfile)
b 表示设备文件里面的可供存储的接口设备
c 表示设备文件里面的串行端口设备，例如键盘、鼠标
p 管道文件
s Socket文件
后面的９个字符，我们以３个为一组，在每一组中，r代表读权限，w代表写权限，x代表可执行权限。第一组代表文件所有者的权限，第二组代表文件所有者所在用户组的权限，第三组代表其他用户的权限，我们以上图倒数第三行的paas.sql文件为例，看第一个字母我们知道它是一个真正的文件，文件所有者有读写权限，所有者所在用户组有读写权限，其他用户只有读权限，所有人都没有文件的可执行权限。
第二列代表有多少文件名连接到此节点
通俗地讲，就是这个文件有多少文件别名，这个有点类似于编程语言中的引用变量，别名虽然不同，但是它们指向的是同一个文件。
第三列表示文件所有者的用户名
第四列表示文件所在用户组的组名
第五列表示这个文件的容量大小，默认单位是B
第六列表示这个文件的创建日期或者最近的修改日期
第七列很明显就是文件名称了
总结：我们还是以上图的paas.sql作为例子，权限说过了，它有一个文件名，所有者是codeman，所有者所在用户组名也是codeman，文件大小为2272B创建或最后一次修改时间是12月18号17点11分，文件名是paas.sql。
我们注意到上面显示的文件时间没有显示年份，这里我们可以使用—full-time来显示详细的时间，截图如下。
关于为什么要设置Linux文件权限？
相信很多初学者都有这样的疑问，小胡一开始使用Linux的时候也不例外。特别是当初做一个项目，在lamp环境下开发，然后调试的时候经常会出现没有权限访问文件的问题，觉得很烦啊，然后上网搜了一下命令直接权限全开，其实这样做很蠢耶！我们都知道Linux是在Unix之后产生的，它的设计遵循了Unix的系统架构标准，Unix是为多用户多任务而设计出来的，当同一台主机被多人访问时，如何保护每个用户的隐私成了非常关键的问题，因此Unix有了用户、用户组、其他用户这三个级别的权限，保证了每个使用者每个用户组的隐私，非常有用，除此之外，我们都知道Linux的安全性远比windows高得多，一个很重要的原因就是因为有个文件权限机制，任何操作都必须要有权限，所以比较安全！
二、如何改变文件属性和权限
通过上面的讲解相信大家对文件权限已经有一些概念了，接下来小胡会给大家介绍如何改变文件的属性和权限。
主要用到的命令有三个：
chgrp：改变文件所属用户组
chown：改变文件所有者
chmod：改变文件的权限
改变所属用户组：chgrp
# chgrp [-R] dirname/filename
PS.-R表示进行递归的持续更改，也即连同目录下的子目录和文件也修改用户组，如果用户组不存在，那么将报错，要查看系统中有哪些用户组可以查看/etc/group。
如上图所示，我们在用户目录下创建了一个test.txt文件，查看一下文件信息，它是属于root用户组，然后使用chgrp改变test.txt所属用户组为codeman，再查看一下文件属性，我们可以看到现在文件所属的用户组已经变成codeman了。
改变文件所有者：chown
＃chown [-R] dirname/filename
PS.用法同上，同样地也需要系统中已经存在的用户才能更改，要查看系统中有哪些用户可以查看/etc/passwd
改变文件的权限：chmod
文件权限设置的方法有两种
(1) 数字类型改变文件权限
通过上面的学习，我们知道，文件权限对应用户、用户组、其他人一共有三组权限，我们使用４代表r，２代表w，１代表x。三个数字加起来的和就代表一组权限，三个数字就代表了一个文件的完整权限。
# chmod [-R] 777 dirname/filename
(2) 符号类型改变文件权限
使用u表示user，g表示group，o表示others，a表示all
使用＋表示加入，－表示除去，＝表示设置
使用r表示读，w表示写，x表示执行
eg：
# chmod u=rwx,go=rx dirname/filename
等同于 chmod 755 dirname/filename
当ugo设置的权限相同时，可以写在一起，如ugo=rwx，也可以写成a=rwx
添加、除去某项权限以此类推。
三、目录与文件的权限意义
(1) 权限对文件的重要性
r(read)：可读取此文件的实际内容
w(write)：可以编辑、新增获取修改文件的内容（但不含删除该文件）
x(execute)：在windows中通过文件扩展名来判断文件是否可执行，而Linux中文件能否被执行由
是否具有x权限来决定，文件是否可执行与扩展名没有关系。
(2) 权限对目录的重要性
r(read contents in directory)：表示具有读取目录结构列表的权限
w(modify contents in directory)：表示具有更改改目录结构列表的权限
x(access directory)：表示用户能否进入该目录成为工作目录
实际应用：
要注意文件权限和目录权限的区别，很多时候要成功对文件进行读写执行除了要对这个文件具有权限外，还需要考虑用户对该文件所处的目录的权限，如果对目录无权限那即使对文件有权限，也无法对文件成功进行操作。
Eg:
我们在用户目录以root权限用mkdir命令创建了一个testing文件夹，用touch命令文件夹下有一个testing的文件，分别赋予744和600的权限，然后切换用户为codeman，这样一般用户就对testing目录具有可读权限了，按照前面讲的，那应该拥有读取testing目录下文件属性的权限，但是由于一般用户对testing文件没有任何权限，所有显示文件属性列表时出现一堆问号。由于没有对testing目录的可执行权限，所以一般用户也无法切换工作目录至testing。
关于文件和目录权限的部分就说到这，有什么纰漏之处欢迎指正！
